最后更新日期：2026年5月13日 | 生效日期：2026年5月13日
1. 引言
欢迎您使用由 「塔弦」空间站（以下简称"开发者"或"我们"）开发并运营的 "Phigros 成绩查询与图片生成器"（以下简称"本服务"）。
本服务由开发者个人独立开发和运营，与任何个人、组织或机构均无隶属、从属、关联、授权、合作或代理关系。
本《隐私协议》（以下简称"本隐私协议"）系您与开发者之间，就您在使用本服务过程中涉及的个人信息的收集、使用、存储、共享及保护等事项所订立的具有法律约束力的协议，亦属于《用户协议》中所述的"具体协议"之一。
当本隐私协议与《用户协议》存在不一致时，以本隐私协议为准；在其他情形下，二者与相关业务规则共同构成本服务的完整协议，并具有同等法律效力。
本隐私协议旨在帮助您了解以下内容：
我们如何收集和使用您的个人信息
我们如何使用 Cookie 和同类技术
我们如何披露您的个人信息
您在个人信息处理活动中的权利
我们如何保护您的个人信息
我们如何处理儿童的个人信息
第三方提供商及其服务
您的个人信息如何在全球范围转移
本政策如何更新
如何联系我们
2. 我们如何收集和使用您的个人信息
2.1 收集目的与范围
本服务为实现成绩查询、生成图片、排行榜与公开档案等功能，会根据您的操作与选择处理必要的信息。我们坚持"最小必要"原则，仅处理实现功能所必需的数据。
我们可能处理的信息主要包括以下几类：
- （1）登录凭证信息：
当您通过 TapTap 授权或联合查分 API 登录时，我们会接收您提供的 SessionToken、APIID、平台 ID 等（统称"登录凭证"），用于访问您的 Phigros 云存档。该凭证仅用于建立查询会话，不用于其他目的。
- （2）操作记录与请求元数据：
当您访问或使用本服务时，我们与第三方基础设施/统计服务可能会处理访问时间、IP 地址、User-Agent（浏览器/设备信息）、页面 URL（含路径与查询参数）等信息，用于服务运行、安全防护、性能分析、统计与问题排查。
我们不主动在自建后端持久化保存包含明文登录凭证（SessionToken、APIID 等）的日志，但我们会将非敏感数据的请求日志至少保留 6 个月。。
您理解并同意，Cloudflare、EdgeOne、ESA、Umami、阿里云 RUM 等第三方基础设施/统计/性能监控服务可能会基于其产品机制与合规要求记录访问日志，我们无法完全控制其日志留存与存储位置，具体以其隐私政策/服务条款为准。
- （3）生成内容相关数据：
当您发起成绩查询、生成图片或其他内容时，我们会在服务器内临时处理相应的 Phigros 成绩数据，以便输出结果。该处理通常为"即用即弃"，不保存原始云存档文件。
- （4）排行榜与公开档案数据：
为提供全站排名及公开档案查询服务，在您开启"公开设置/公开档案"相关功能期间，系统将同步并在我们的数据库中长期保存您的部分非敏感游戏数据，包括但不限于：RKS（潜力值）、RKS 组成、Best Top 3、AP Top 3、成绩摘要以及您设置的用户别名（如启用）。此类数据不包含账号凭证，无法用于登录您的游戏账号。
- （5）赞助者列表数据：
若您访问本服务的"赞助者"页面，我们会通过爱发电（Afdian）开放 API 获取赞助者列表数据（如昵称、头像、赞助套餐名称、累计金额等）并展示。该数据来源与展示规则以爱发电平台的设置与政策为准。
2.2 数据使用方式
- 登录凭证： 用于验证授权并访问您的 Phigros 云存档数据；
- Phigros 云存档数据： 运行时被解析用于生成结果或图片，处理完成后即释放，不存储原始文件。
- 操作记录与请求元数据： 用于服务运行、安全分析、性能优化、统计与问题排查。我们不会将其作为账号体系使用，也不会以此直接识别您的真实身份。
- 排行榜与公开档案数据： 用于生成全站排名、公开档案展示、反作弊与服务运营分析；当您关闭公开设置后，我们将停止入库与同步，并将对外访问入口关闭（详见第 4、5 节）。
- 赞助者列表数据： 用于展示赞助者鸣谢与赞助信息，不用于推送营销或对您进行画像。
3. 我们如何使用 Cookie 和同类技术
3.1 本地存储
本服务会使用浏览器本地存储（如 localStorage）保存部分设置与状态，以提升使用体验，包括但不限于：
- 偏好设置： 深色/浅色模式、TapTap 版本选择、列表显示偏好等纯前端交互设置。
- 数据缓存： 在本地缓存部分查询结果（如成绩列表、筛选条件）以减少网络请求。
- 协议同意状态： 记录您是否已确认阅读并同意本服务的《用户协议》与《隐私协议》。
另外，我们将登录凭证加密后，通过更安全的 HttpOnly Cookie 进行维护。
3.2 Cookie 与第三方脚本
为保证本服务正常运行与统计分析，我们及第三方服务商可能会使用 Cookie 或同类技术。
- 身份验证（Session Cookie）： 我们使用 HttpOnly Cookie 存储您的登录会话标识。该 Cookie 仅用于在您与服务器交互时验证身份。
- 第三方服务： 本服务接入的 Umami 不使用 cookie；Cloudflare、阿里云 RUM 等第三方服务是否使用 Cookie 及其留存规则，以其各自隐私政策/服务条款为准。
4. 我们如何披露您的个人信息
我们不会将您的个人信息出售给任何第三方。 我们仅在以下情形中可能披露或共享必要信息：
4.1 法定情形
在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会披露您的个人信息。
4.2 外部处理（依赖服务）
本服务的部分功能依赖第三方服务（如 TapTap 接口或联合查分 API）。当您主动选择使用相关登录方式时，您的请求数据（包括登录凭证与必要的请求参数）将发送至对应服务提供方以获取数据。此过程为功能实现所必需，若您不同意，请勿使用相关功能。
4.3 聚合与匿名化统计的公开
您同意开发者有权对与服务运营相关的数据进行统计分析，并以匿名化/聚合形式公开发布全站访问量、活跃用户数、查询热度、年度报告等统计结论。此类统计结论不包含可识别到特定个人的身份信息。
4.4 公开档案与排行榜展示
您理解并同意，在您开启"公开设置/公开档案"相关功能期间，您的 RKS（潜力值）及在全站的排名情况可能在排行榜中公开展示。除非您主动设置了"别名"，否则该等数据将以匿名或脱敏形式展示（如隐藏部分 ID）。
当您关闭公开设置后，我们将停止将您的数据入库/同步，您的数据将从排行榜与对外查询入口中移除，其他用户将无法再通过对外接口访问您的公开档案；
若您此前已同步过历史记录，彻底删除历史记录需要管理员手动删除。如您希望彻底删除，请按本协议第 10 条联系方式联系开发者，我们将在合理期限内处理。
5. 您在个人信息处理活动中的权利
鉴于本服务不提供账号注册功能，且登录态通过服务端加密的 HttpOnly 会话 Cookie 维护，您的权利行使方式与传统注册制平台有所不同：
5.1 查阅与复制权
您可以通过本服务前端页面直接查看您当前的查询结果与生成内容。
5.2 更正与更新
您可以通过重新登录/重新同步、修改别名或调整公开设置来更新与排行榜/公开档案相关的信息。
5.3 删除权（数据清除）
（1）本地数据： 对于保存在您浏览器本地的设置与缓存，以及会话 Cookie，您可以通过"退出登录/清除浏览器数据"进行清除。
（2）即时会话数据： 对于我们在服务器内存中"即用即弃"处理的 SessionToken 与云存档内容，停止使用或会话结束后将被释放， SessionToken 仅会被加密存储后存于用户本地。
（3）排行榜/公开档案数据： 您可先在"公开设置"中关闭公开功能以停止同步与对外访问；如您希望彻底删除历史记录，请通过本协议第 10 条联系方式联系开发者并提供必要信息以便定位，我们将尽合理努力在 15 个工作日内处理。
5.4 用户授权与撤回
当您授权我们访问您的 Phigros 云存档时，表示您同意我们按本隐私协议所述方式处理您的数据。
您可随时通过更换 SessionToken、撤销授权或停止使用本服务来撤回授权。撤回不影响撤回前基于授权已进行的合法处理活动。
6. 我们如何保护您的个人信息
我们采取业界常见的安全防护措施来保护您的个人信息：
我们不在服务器数据库或日志中持久化存储您的原始登录凭证（如 SessionToken）。凭证仅在解密后的运行内存中临时存在，用于代理请求数据接口，处理完成后即释放。
7. 我们如何处理儿童的个人信息
本服务不故意收集，也不存储用户年龄信息。
若您是 14 周岁以下的未成年人，在使用本服务前，应事先取得您家长或法定监护人的同意与监督。一旦我们发现未在监护人同意的情况下处理了儿童的个人信息，我们会尽合理努力进行删除或去标识化处理。
8. 第三方提供商及其服务
8.1 概述
本服务依赖以下第三方提供商及其服务。第三方对数据的处理行为受其各自的隐私政策约束，开发者不对第三方的数据处理行为承担连带责任。
建议您在使用本服务前查阅以下第三方的隐私政策。
8.2 第三方服务清单
8.2.1 TapTap
用途：获取 Phigros 云存档，成绩数据
可能处理的数据：Phigros 云存档
处理原因：这是获取您的 Phigros 云存档中的成绩数据的必需服务
隐私政策：https://www.taptap.com/privacy-policy/
8.2.2 联合查分 API
用途：获取 Phigros 云存档，成绩数据
可能处理的数据：您的APIID、APK Key、Phigros 云存档
处理原因：当你选择联合查分 API 登录并获取成绩数据时，这是必需的服务
隐私政策：无
8.2.3 Cloudflare
用途：全球 CDN 加速、DNS 解析、DDoS 防护、图片存储
可能处理的数据：IP 地址、User-Agent、请求 URL、请求时间、响应状态码
处理原因：这是 CDN 服务的技术必需数据，用于路由请求、缓存内容和安全防护
隐私政策：https://www.cloudflare.com/zh-cn/privacypolicy/
8.2.4 EdgeOne
用途：提供中国大陆用户的 CDN 加速服务
可能处理的数据：IP 地址、User-Agent、请求 URL、请求时间、响应状态码
处理原因：这是 CDN 服务的技术必需数据，用于路由请求、缓存内容和安全防护
腾讯云隐私保护声明：https://cloud.tencent.com/document/product/301/11470
8.2.5 Umami
用途：统计页面访问量、用户浏览器和设备信息，以改进服务体验
可能处理的数据：访问来源（Referer）、浏览器类型、操作系统、设备类型、屏幕分辨率
处理原因：网站运营分析的技术必需，相关数据存储于欧盟境内，存储与处理受欧盟《通用数据保护条例》（GDPR）管辖，具体以 Umami 的隐私政策为准
8.2.6 爱发电
用途：赞助相关能力，如赞助者列表展示、赞助套餐名称、累计金额等
可能处理的数据：赞助昵称、头像、赞助套餐名称、累计金额
处理原因：这是赞助相关能力的技术必需数据，用于展示赞助者鸣谢与赞助信息
隐私政策：https://afdian.com/privacy
9. 您的个人信息如何在全球范围转移
9.1 数据存储与持久化
本服务用于排行榜与公开档案的数据长期保存于我们的数据库中，直至您关闭公开设置并申请删除，或服务终止。
9.2 数据处理位置与可能的跨境即时处理
本服务使用 Cloudflare 和 EdgeOne 提供全球 CDN 加速，用户的请求数据可能被路由至位于全球各地区的边缘节点进行即时处理，以实现低延迟响应和 DDoS 防护。这种路由是由 CDN 技术架构自动决定的，并非开发者主动进行的数据跨境传输。Cloudflare 和 EdgeOne 等 CDN 服务商可能按其合规与安全要求记录访问日志，日志的留存地点和期限以第三方政策为准。
本服务使用的 Umami Cloud 统计服务服务器位于欧盟境内，相关统计数据存储与处理受欧盟 GDPR 管辖。
其他第三方服务商可能会按其合规与安全要求记录访问日志，日志的留存与存储位置以第三方隐私政策为准。
9.3 合规声明
您使用本服务，即视为您理解并同意上述基于技术架构所需的跨境即时处理。我们将尽合理努力选择主流合规的基础设施与统计服务，并在其能力范围内保障数据安全。
10. 本政策如何更新
我们的隐私政策可能会随服务迭代而变更。未经您明确同意，我们不会削减您按照本隐私协议所应享有的权利。本政策的重大变更，我们将通过页面弹窗、公告或红点提示等方式通知您。若您不同意更新后的隐私政策，应立即停止使用本服务。
11. 如何联系我们
如您对本隐私协议有任何疑问、意见或投诉，或希望对排行榜/公开档案历史记录进行彻底删除处理，可通过以下方式与我们联系：
- 联系邮箱： xtower@xtower.site（建议邮件标题包含【隐私/删除/公开档案】等关键词）
我们将在收到您的来信后，在合理时间内进行处理或回复。